首页
论坛
课程
招聘
[原创]菜鸟破解之六-----XXXXFTP系统注册算法分析
2006-6-27 00:05 7363

[原创]菜鸟破解之六-----XXXXFTP系统注册算法分析

2006-6-27 00:05
7363

【破文标题】XXXXFTP系统注册算法分析
【破文作者】紫色缘[TFW][PCG][DFCG]
【作者邮箱】Cn_Fish@126.com
【作者主页】www.cniso.org
【破解工具】Peid\OD
【破解平台】Win2000 pro
【软件大小】1MB
【原版下载】不提供
【保护方式】注册号及试用天数
【软件简介】FTP上传下载软件.............
------------------------------------------------------------------------
【破解过程】
第一先启动主程序,在输入假码后出现错误提示框。

再使用Peid查壳后,发现是Borland Delphi 6.0 - 7.0语言编写,于是用OD载入查找到字符:

OllyDbg 字符串参考搜索,项目 582
地址=00484503
反汇编=MOV EAX,LeapFTP.0048456C
字符串=您输入的许可密钥无效。

双击该行后来到地址484503处,因为要找出软件的算法流程,于是向上翻去,然后来到以下的代码处:

00484434  |.  55         PUSH EBP                            ;  来到此处后下断,F8继续单步跟
00484435  |.  68 3045480>PUSH LeapFTP.00484530
0048443A  |.  64:FF30    PUSH DWORD PTR FS:[EAX]
0048443D  |.  64:8920    MOV DWORD PTR FS:[EAX],ESP
00484440  |.  8D55 F8    LEA EDX,DWORD PTR SS:[EBP-8]
00484443  |.  8B83 E4020>MOV EAX,DWORD PTR DS:[EBX+2E4]
00484449  |.  E8 6EF1FAF>CALL LeapFTP.004335BC               ;  读取假码
0048444E  |.  8B45 F8    MOV EAX,DWORD PTR SS:[EBP-8]        ;  假码入EAX
00484451  |.  8D55 FC    LEA EDX,DWORD PTR SS:[EBP-4]
00484454  |.  E8 6745F8F>CALL LeapFTP.004089C0               ;  读取假码位数
00484459  |.  80BB F4020>CMP BYTE PTR DS:[EBX+2F4],0         ;  与0做比较
00484460  |.  74 0E      JE SHORT LeapFTP.00484470           ;  相等则跳
00484462  |.  8B55 FC    MOV EDX,DWORD PTR SS:[EBP-4]        ;  假码数入EDX
00484465  |.  8BC3       MOV EAX,EBX                         ;  EBX送入EAX
00484467  |.  E8 8803000>CALL LeapFTP.004847F4
0048446C  |.  84C0       TEST AL,AL                          ;  测试AL=0
0048446E  |.  75 26      JNZ SHORT LeapFTP.00484496
00484470  |>  8B83 F0020>MOV EAX,DWORD PTR DS:[EBX+2F0]      ;  出现固定数"214065", 设为A
00484476  |.  50         PUSH EAX                            ;  EAX入栈
00484477  |.  8D55 F4    LEA EDX,DWORD PTR SS:[EBP-C]
0048447A  |.  8B83 D0020>MOV EAX,DWORD PTR DS:[EBX+2D0]      ;  A入EAX
00484480  |.  E8 37F1FAF>CALL LeapFTP.004335BC               ;  读取用户名
00484485  |.  8B55 F4    MOV EDX,DWORD PTR SS:[EBP-C]        ;  用户名入EDX
00484488  |.  8B4D FC    MOV ECX,DWORD PTR SS:[EBP-4]        ;  假码入ECX
0048448B  |.  8BC3       MOV EAX,EBX
0048448D  |.  E8 BA01000>CALL LeapFTP.0048464C               ;  关键call,F7跟进
00484492  |.  84C0       TEST AL,AL
00484494  |.  74 62      JE SHORT LeapFTP.004844F8           ;  爆破点 NOP~~~
00484496  |>  8D55 F0    LEA EDX,DWORD PTR SS:[EBP-10]
00484499  |.  8B83 E4020>MOV EAX,DWORD PTR DS:[EBX+2E4]
0048449F  |.  E8 18F1FAF>CALL LeapFTP.004335BC
004844A4  |.  8B45 F0    MOV EAX,DWORD PTR SS:[EBP-10]
004844A7  |.  50         PUSH EAX
004844A8  |.  8D55 EC    LEA EDX,DWORD PTR SS:[EBP-14]
004844AB  |.  8B83 D0020>MOV EAX,DWORD PTR DS:[EBX+2D0]
004844B1  |.  E8 06F1FAF>CALL LeapFTP.004335BC
004844B6  |.  8B4D EC    MOV ECX,DWORD PTR SS:[EBP-14]
004844B9  |.  8B93 EC020>MOV EDX,DWORD PTR DS:[EBX+2EC]
004844BF  |.  8BC3       MOV EAX,EBX
004844C1  |.  E8 AE04000>CALL LeapFTP.00484974
004844C6  |.  B8 4445480>MOV EAX,LeapFTP.00484544
004844CB  |.  E8 6460FDF>CALL LeapFTP.0045A534
004844D0  |.  C783 34020>MOV DWORD PTR DS:[EBX+234],1
004844DA  |.  8D55 E8    LEA EDX,DWORD PTR SS:[EBP-18]
004844DD  |.  8B83 D0020>MOV EAX,DWORD PTR DS:[EBX+2D0]
004844E3  |.  E8 D4F0FAF>CALL LeapFTP.004335BC
004844E8  |.  8B55 E8    MOV EDX,DWORD PTR SS:[EBP-18]
004844EB  |.  8D83 E8020>LEA EAX,DWORD PTR DS:[EBX+2E8]
004844F1  |.  E8 2EF7F7F>CALL LeapFTP.00403C24
004844F6  |.  EB 15      JMP SHORT LeapFTP.0048450D
004844F8  |>  6A 00      PUSH 0                              ; /Arg1 = 00000000
004844FA  |.  66:8B0D 60>MOV CX,WORD PTR DS:[484560]         ; |
00484501  |.  B2 01      MOV DL,1                            ; |
00484503  |.  B8 6C45480>MOV EAX,LeapFTP.0048456C            ; |
00484508  |.  E8 2F5FFDF>CALL LeapFTP.0045A43C               ; \LeapFTP.0045A43C
0048450D  |>  33C0       XOR EAX,EAX
0048450F  |.  5A         POP EDX
00484510  |.  59         POP ECX
00484511  |.  59         POP ECX
00484512  |.  64:8910    MOV DWORD PTR FS:[EAX],EDX
00484515  |.  68 3745480>PUSH LeapFTP.00484537
0048451A  |>  8D45 E8    LEA EAX,DWORD PTR SS:[EBP-18]
0048451D  |.  BA 0500000>MOV EDX,5
00484522  |.  E8 CDF6F7F>CALL LeapFTP.00403BF4
00484527  |.  8D45 FC    LEA EAX,DWORD PTR SS:[EBP-4]
0048452A  |.  E8 A1F6F7F>CALL LeapFTP.00403BD0
0048452F  \.  C3         RETN

--------------------跟进来到48448D处后,代码如下----------------------------------------

0048464C  /$  55         PUSH EBP
0048464D  |.  8BEC       MOV EBP,ESP
0048464F  |.  83C4 DC    ADD ESP,-24
00484652  |.  53         PUSH EBX
00484653  |.  33DB       XOR EBX,EBX
00484655  |.  895D DC    MOV DWORD PTR SS:[EBP-24],EBX
00484658  |.  895D E0    MOV DWORD PTR SS:[EBP-20],EBX
0048465B  |.  895D EC    MOV DWORD PTR SS:[EBP-14],EBX
0048465E  |.  894D F8    MOV DWORD PTR SS:[EBP-8],ECX
00484661  |.  8955 FC    MOV DWORD PTR SS:[EBP-4],EDX
00484664  |.  8B45 FC    MOV EAX,DWORD PTR SS:[EBP-4]        ;  用户名入EAX
00484667  |.  E8 98F9F7F>CALL LeapFTP.00404004
0048466C  |.  8B45 F8    MOV EAX,DWORD PTR SS:[EBP-8]        ;  假码入EAX
0048466F  |.  E8 90F9F7F>CALL LeapFTP.00404004
00484674  |.  8B45 08    MOV EAX,DWORD PTR SS:[EBP+8]        ;  固定数A入EAX
00484677  |.  E8 88F9F7F>CALL LeapFTP.00404004
0048467C  |.  33C0       XOR EAX,EAX                         ;  EAX清0
0048467E  |.  55         PUSH EBP
0048467F  |.  68 AF47480>PUSH LeapFTP.004847AF
00484684  |.  64:FF30    PUSH DWORD PTR FS:[EAX]
00484687  |.  64:8920    MOV DWORD PTR FS:[EAX],ESP
0048468A  |.  33C0       XOR EAX,EAX
0048468C  |.  8945 F0    MOV DWORD PTR SS:[EBP-10],EAX       ;  用户名入[EBP-10]
0048468F  |.  8945 F4    MOV DWORD PTR SS:[EBP-C],EAX
00484692  |.  8B45 FC    MOV EAX,DWORD PTR SS:[EBP-4]
00484695  |.  E8 B6F7F7F>CALL LeapFTP.00403E50
0048469A  |.  8BD0       MOV EDX,EAX                         ;  EAX送入EDX
0048469C  |.  85D2       TEST EDX,EDX
0048469E  |.  7E 33      JLE SHORT LeapFTP.004846D3
004846A0  |.  B8 0100000>MOV EAX,1                           ;  EAX=1初始化
004846A5  |>  8B4D FC    /MOV ECX,DWORD PTR SS:[EBP-4]       ;  [EBP-4]=用户名入ECX
004846A8  |.  0FB64C01 F>|MOVZX ECX,BYTE PTR DS:[ECX+EAX-1]  ;  开始取用户名每一位的ASCII值
004846AD  |.  0FAFC8     |IMUL ECX,EAX                       ;  ECX=ECX*1
004846B0  |.  8BD9       |MOV EBX,ECX                        ;  ECX结果入EBX
004846B2  |.  C1E1 04    |SHL ECX,4                          ;  逻辑左移4位,即2的4次方ECX=ECX *16
004846B5  |.  2BCB       |SUB ECX,EBX                        ;  ECX=ECX-EBX
004846B7  |.  894D E8    |MOV DWORD PTR SS:[EBP-18],ECX      ;  最后ECX的值送入[EBP-18]
004846BA  |.  DB45 E8    |FILD DWORD PTR SS:[EBP-18]         ;  ECX的值10进制装入整数.设为B
004846BD  |.  DC45 F0    |FADD QWORD PTR SS:[EBP-10]
004846C0  |.  8D0C80     |LEA ECX,DWORD PTR DS:[EAX+EAX*4]
004846C3  |.  894D E4    |MOV DWORD PTR SS:[EBP-1C],ECX
004846C6  |.  DB45 E4    |FILD DWORD PTR SS:[EBP-1C]         ;  10进制"5" 设为C
004846C9  |.  DEC1       |FADDP ST(1),ST                     ;  B再加上实数C
004846CB  |.  DD5D F0    |FSTP QWORD PTR SS:[EBP-10]         ;  最后的数出栈 ,设为D
004846CE  |.  9B         |WAIT
004846CF  |.  40         |INC EAX                            ;  +1
004846D0  |.  4A         |DEC EDX                            ;  减位数
004846D1  |.^ 75 D2      \JNZ SHORT LeapFTP.004846A5         ;  循环计算
004846D3  |>  8B45 08    MOV EAX,DWORD PTR SS:[EBP+8]        ;  A入EAX
004846D6  |.  E8 3945F8F>CALL LeapFTP.00408C14
004846DB  |.  8945 E8    MOV DWORD PTR SS:[EBP-18],EAX       ;  A转为16进制数
004846DE  |.  DB45 E8    FILD DWORD PTR SS:[EBP-18]          ;  10进制数的A装入
004846E1  |.  DD45 F0    FLD QWORD PTR SS:[EBP-10]           ;  最后的循环结果数D
004846E4  |.  DC4D F0    FMUL QWORD PTR SS:[EBP-10]          ;  *D
004846E7  |.  DEC1       FADDP ST(1),ST                      ;  再加上A
004846E9  |.  DD5D F0    FSTP QWORD PTR SS:[EBP-10]          ;  最后得整数E
004846EC  |.  9B         WAIT
004846ED  |.  DD45 F0    FLD QWORD PTR SS:[EBP-10]
004846F0  |.  83C4 F4    ADD ESP,-0C
004846F3  |.  DB3C24     FSTP TBYTE PTR SS:[ESP]             ; |
004846F6  |.  9B         WAIT                                ; |
004846F7  |.  8D45 EC    LEA EAX,DWORD PTR SS:[EBP-14]       ; |
004846FA  |.  E8 B954F8F>CALL LeapFTP.00409BB8               ; \LeapFTP.00409BB8
004846FF  |.  8D45 E0    LEA EAX,DWORD PTR SS:[EBP-20]
00484702  |.  50         PUSH EAX
00484703  |.  8B55 F8    MOV EDX,DWORD PTR SS:[EBP-8]
00484706  |.  B8 C847480>MOV EAX,LeapFTP.004847C8
0048470B  |.  E8 2CFAF7F>CALL LeapFTP.0040413C
00484710  |.  8BC8       MOV ECX,EAX
00484712  |.  49         DEC ECX
00484713  |.  BA 0100000>MOV EDX,1
00484718  |.  8B45 F8    MOV EAX,DWORD PTR SS:[EBP-8]
0048471B  |.  E8 38F9F7F>CALL LeapFTP.00404058
00484720  |.  8B45 E0    MOV EAX,DWORD PTR SS:[EBP-20]
00484723  |.  8B55 08    MOV EDX,DWORD PTR SS:[EBP+8]
00484726  |.  E8 35F8F7F>CALL LeapFTP.00403F60
0048472B  |.  75 48      JNZ SHORT LeapFTP.00484775
0048472D  |.  8D45 DC    LEA EAX,DWORD PTR SS:[EBP-24]
00484730  |.  50         PUSH EAX
00484731  |.  8B55 F8    MOV EDX,DWORD PTR SS:[EBP-8]
00484734  |.  B8 C847480>MOV EAX,LeapFTP.004847C8
00484739  |.  E8 FEF9F7F>CALL LeapFTP.0040413C
0048473E  |.  50         PUSH EAX
0048473F  |.  8B45 F8    MOV EAX,DWORD PTR SS:[EBP-8]
00484742  |.  E8 09F7F7F>CALL LeapFTP.00403E50
00484747  |.  5A         POP EDX
00484748  |.  2BC2       SUB EAX,EDX
0048474A  |.  50         PUSH EAX
0048474B  |.  8B55 F8    MOV EDX,DWORD PTR SS:[EBP-8]
0048474E  |.  B8 C847480>MOV EAX,LeapFTP.004847C8
00484753  |.  E8 E4F9F7F>CALL LeapFTP.0040413C
00484758  |.  8BD0       MOV EDX,EAX
0048475A  |.  42         INC EDX
0048475B  |.  8B45 F8    MOV EAX,DWORD PTR SS:[EBP-8]
0048475E  |.  59         POP ECX
0048475F  |.  E8 F4F8F7F>CALL LeapFTP.00404058
00484764  |.  8B45 DC    MOV EAX,DWORD PTR SS:[EBP-24]
00484767  |.  8B55 EC    MOV EDX,DWORD PTR SS:[EBP-14]
0048476A  |.  E8 F1F7F7F>CALL LeapFTP.00403F60
0048476F  |.  75 04      JNZ SHORT LeapFTP.00484775
00484771  |.  B3 01      MOV BL,1
00484773  |.  EB 02      JMP SHORT LeapFTP.00484777
00484775  |>  33DB       XOR EBX,EBX
00484777  |>  33C0       XOR EAX,EAX
00484779  |.  5A         POP EDX
0048477A  |.  59         POP ECX
0048477B  |.  59         POP ECX
0048477C  |.  64:8910    MOV DWORD PTR FS:[EAX],EDX
0048477F  |.  68 B647480>PUSH LeapFTP.004847B6
00484784  |>  8D45 DC    LEA EAX,DWORD PTR SS:[EBP-24]
00484787  |.  BA 0200000>MOV EDX,2
0048478C  |.  E8 63F4F7F>CALL LeapFTP.00403BF4
00484791  |.  8D45 EC    LEA EAX,DWORD PTR SS:[EBP-14]
00484794  |.  E8 37F4F7F>CALL LeapFTP.00403BD0
00484799  |.  8D45 F8    LEA EAX,DWORD PTR SS:[EBP-8]
0048479C  |.  BA 0200000>MOV EDX,2
004847A1  |.  E8 4EF4F7F>CALL LeapFTP.00403BF4
004847A6  |.  8D45 08    LEA EAX,DWORD PTR SS:[EBP+8]
004847A9  |.  E8 22F4F7F>CALL LeapFTP.00403BD0
004847AE  \.  C3         RETN

------------------------------------------------------------------------
【破解总结】

1、注册码不能填空否则出错.
2、出现固定数组"214065",记为A.
3、取用户名的每一位ASCII码值设为name , 再*1的值 设为x.
4、name的值*16 后设为y,然后y-x=最后的值设为B.
5、出现整数C,与B相加后得出的数设为D.
6、A转换为10进制数后与D相乘 得出的数 再与A相加 设为E
7、最后A-E连接后得出的值即是注册码。

此文写得很乱,用Windows自带的计算器算来就花了点时间,谁叫我菜....哪里有不正的地方,望各位大侠不吝指教.
------------------------------------------------------------------------
【版权声明】本文纯属技术交流, 转载请注明作者信息并保持文章的完整, 谢谢!

看雪招聘平台创建简历并且简历完整度达到90%及以上可获得500看雪币~

收藏
点赞0
打赏
分享
最新回复 (14)
雪    币: 203
活跃值: 活跃值 (10)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
狂风怒 活跃值 2 2006-6-27 00:09
2
0
顶,要是能写个注册机就更好了
雪    币: 220
活跃值: 活跃值 (16)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
萝卜 活跃值 1 2006-6-27 00:15
3
0
完全不懂,只能学习
雪    币: 204
活跃值: 活跃值 (10)
能力值: ( LV9,RANK:290 )
在线值:
发帖
回帖
粉丝
紫色缘 活跃值 7 2006-6-27 00:23
4
0
最初由 萝卜 发布
完全不懂,只能学习

雪    币: 331
活跃值: 活跃值 (10)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
bfqyygy 活跃值 1 2006-6-27 01:01
5
0
确实厉害!!
雪    币: 0
能力值: (RANK:10 )
在线值:
发帖
回帖
粉丝
xubingyue 活跃值 2006-6-27 01:17
6
0
大哥,我现在有写文件被人给加密了,现在想临时学解密时间上一时半会也不能给解密,希望你能不能给帮我破解一下,那个软件是dataproject我破了好几天,由于汇编知识有限,实在是感觉力不从心啊,
雪    币: 0
能力值: (RANK:10 )
在线值:
发帖
回帖
粉丝
xubingyue 活跃值 2006-6-27 01:18
7
0
最初由 xubingyue 发布
大哥,我现在有写文件被人给加密了,现在想临时学解密时间上一时半会也不能给解密,希望你能不能给帮我破解一下,那个软件是dataproject我破了好几天,由于汇编知识有限,实在是感觉力不从心啊,


我的QQ是154150989你的是多少,希望能联系到你
雪    币: 182
活跃值: 活跃值 (142)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
wxq 活跃值 2006-6-27 07:57
8
0
顶上去喽,支持,刚好学学算法,嘿
雪    币: 50
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
chinaow 活跃值 2006-6-27 15:40
9
0
精彩,可是完全不懂!
雪    币: 200
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
scmeec 活跃值 2006-6-27 22:04
10
0
楼主好文章,学习
雪    币: 214
活跃值: 活跃值 (326)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
xingbing 活跃值 2006-6-29 16:01
11
0
菜鸟学习的好教材。
雪    币: 202
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
k99992002 活跃值 2006-6-29 18:40
12
0
LeapFTP,学习了
雪    币: 204
活跃值: 活跃值 (10)
能力值: ( LV9,RANK:290 )
在线值:
发帖
回帖
粉丝
紫色缘 活跃值 7 2006-6-29 19:14
13
0
最初由 k99992002 发布
LeapFTP,学习了


帮朋友破解一个自己需要的用户名,就随手写了算法。
雪    币: 1288
活跃值: 活跃值 (10)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
dgrzh 活跃值 1 2006-6-29 23:03
14
0
看不懂,还要继续努力学习。
雪    币: 200
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
fishabc 活跃值 2006-7-1 01:52
15
0
好文章,学习!!
游客
登录 | 注册 方可回帖
返回